Katalog CVE
CVE-2017-12894
KrytyczneStreszczenie
W kilku parserach protokołów w tcpdump przed wersją 4.9.2 może wystąpić nadmierne odczytywanie bufora w funkcji lookup_bytestring() w pliku addrtoname.c.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu nieautoryzowanych danych z pamięci, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację tcpdump do wersji 4.9.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Several protocol parsers in tcpdump before 4.9.2 could cause a buffer over-read in addrtoname.c:lookup_bytestring().